基于双核安全系统辅核硬件体系结构的研究与实现

发布时间：2020-07-13 22:41

【摘要】： 随着互联网技术的发展,计算机网络日益成为人们生活中必不可少的部分,而信息安全问题也日益突出,尤其是在国家关键业务领域和国防系统中,信息安全尤为重要。目前,我国的计算机信息终端多以Windows系统为主,由于Windows系统本身固有的缺陷,给我国的网络安全防护带来了很大难度。因此,研究基于Windows终端的信息防护措施显得尤为重要。 本文在分析和研究了常用个人计算机硬件体系结构和ARM系统硬件体系结构的基础上,提出一种主/辅式双核安全系统的模型,然后给出该双核安全系统的工作原理和辅核模块硬件框架结构。 论文按照辅核模块硬件框架的组成,采用不同的组合方式,设计了4种硬件实现方案并分析了它们各自的优缺点。根据课题进度,论文选择第一种方案作为实现方案,规划了“附板+母板”的实现方法和“先验证,再实现”的工作步骤。我们首先实现了验证板,并通过验证板验证双核安全系统辅核模块硬件体系结构的可行性。然后根据验证结果,进行系统集成,实现辅核模块的硬件原型系统,制作出原型板。在原型系统成功的基础上,又分别从电平匹配、PCB板尺寸、网络传输速度3个方面对原型板进行优化,制作了3个优化原型板。最后总结了实现中需要注意的技术问题。 通过实验证明,本论文构建的辅核模块硬件平台既能保证网络通信的畅通,又能为Linux系统下过滤程序的运行提供可靠的硬件环境,达到课题设计的日标。
【学位授予单位】：南京理工大学
【学位级别】：硕士
【学位授予年份】：2008
【分类号】：TP303
【图文】：

发送数据时，首先将数据发送给加密卡，然后再读取加密后的数据，最后发送到互联网上。当接收数据时，先将接收的数据发送给加密卡，然后再读取解密后的数据，最后才处理接收到的数据。其工作原理如图1.3.1所示。

并且处于网络边缘，所以通常称之为“边界式防火墙”。而3Com公司的这套分布式防火墙系统是由嵌入式防火墙卡和嵌入式防火墙策略服务器软件组成。整个系统所包括的产品图如图1.3.2所示〔5，。

对于PCI接口的防火墙卡可以直接插入计算机PCI插槽中;对于笔记本用的防火墙卡有两种规格，一种是直接采用32位的CardBus接口与笔记本计算机另一种是采用叠加的C五rdBuS接口与笔记本计算机相连伺。这种防火墙产品是把分布式防火墙技术嵌入到网卡中，实现高度集成，这样一网卡大小的PCI或者PC卡就同时具有网卡和防火墙功能，所以又称之为“嵌火墙，，仁6〕。2.系统工作原理这种PC工或者PC卡式嵌入式防火墙的工作不需要本端用户对其进行操作，它墙功能独立于操作系统，也不受用户操作的影响，从而防止了用户的干扰，也入侵者通过本端系统或软件操控网络信息交换的能力，使安全系统特别防篡改坏〔5;。该防火墙的工作只受嵌入式防火墙策略服务器集中控制，应用这套系统时，只服务器和工作站上安装嵌入式防火墙硬件卡，在服务器端安装3Com公司对应式防火墙策略服务器软件，并通过这个策略服务器软件对整个网络系统中的嵌

【引证文献】

相关硕士学位论文 前2条

1 程栋柏;基于可信Kylin的局域网内USB存储设备集中访问控制技术研究[D];国防科学技术大学;2010年

2 程丹;NIOS Ⅱ多核通信及在神经网络硬件实现中的应用研究[D];东北师范大学;2010年

本文编号：2754084